Funktioniert Gatsby in China? Gatsby Cloud ist weg — ICP, Besucherdaten & die rechtskonforme Inland-Schicht

Dieser Leitfaden erklärte einst, wie man Gatsby Cloud in Festlandchina schnell laden lässt. Er kann dieser Leitfaden nicht mehr sein, denn Gatsby Cloud ist kein Produkt mehr. Netlify hat Gatsby übernommen und den Hosting-Dienst eingestellt, bestehenden Kunden ein Dienstende-Datum gegeben und einen Weg, ihre Sites auf Netlifys eigene Plattform zu migrieren. Was die Änderung unversehrt überstanden hat, ist Gatsby selbst — das Open-Source-Framework —, das weiterhin baut und deployt, nun auf einem allgemeinen Host statt auf einem dedizierten. Die nützliche Frage heute lautet also nicht wie beschleunige ich Gatsby Cloud, sondern wo läuft meine Gatsby-Site jetzt, und was braucht es, um sie rechtmäßig Menschen in Festlandchina auszuliefern? Das ist eine Compliance-Frage, bevor es eine Performance-Frage ist — und der Rest dieser Seite folgt dieser Reihenfolge.

Eine Gatsby-Site in China auf einen Blick

Zuerst die Korrektur: Gatsby Cloud ist weg

Es lohnt sich, genau zu sein, was sich geändert hat, denn der Name erscheint noch in sehr vielen alten Tutorials — diesem eingeschlossen. Netlifys Ankündigung ist unmissverständlich: Nach seiner Übernahme von Gatsby zieht es das Gatsby-Cloud-Produkt zurück und verschiebt Kunden auf Netlify Cloud. Gatsbys eigene Produktseite für Cloud leitet nun direkt zu dieser Mitteilung weiter, was etwa das klarste Signal ist, das ein Anbieter gibt, dass etwas beendet ist. Das Framework geht, um klar zu sein, nirgendwohin — Netlify sagt, die Änderung „impact“ nicht Gatsby JS —, aber das verwaltete Hosting, das Sie vielleicht als Gatsby Cloud in Erinnerung haben, ist heute nichts, worauf Sie deployen können. Wenn Sie hier sind, weil eine Gatsby-Site in China funktionieren muss, ist der erste Schritt schlicht, zu wissen, wo diese Site jetzt gehostet wird; jede Compliance-Frage unten hängt an dieser einen Antwort.

Tor eins: die Meldung, die Ihr neuer Host nicht halten kann

Das Festland zu bedienen, war nie ein Problem. Es sind zwei, und sie scheitern unabhängig: Eine Seite kann wirklich schnell sein und dennoch keine Erlaubnis haben, dort ausgeliefert zu werden, und sie kann vollständig lizenziert sein und dennoch über die Grenze kriechen. Das zweite Tor ist das, das Teams meist spät entdecken. Eine öffentliche Website, die Menschen in Festlandchina gezeigt wird, braucht eine ICP-Beian (备案), und nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 ist diese Meldung an eine physisch im Festland gelegene Hosting-Ressource und an einen Festland-Rechtsträger gebunden. Eine Gatsby-Site auf Netlify — oder auf irgendeiner weltweiten Plattform — hat nichts im Inland, woran sich die Meldung binden könnte. Netlify ist offen über die Gestalt seines Netzwerks: In seinen eigenen Worten ist es „a global platform“, die „to worldwide edge locations“ ausliefert, keine davon in Festlandchina. Das macht es zu einer starken globalen Origin und, durch genau dieselbe Tatsache, zu keiner Inland-Präsenz in China.

Hier ist der Teil, der Leute überrascht. Der eine Zug, der eine Gatsby-Seite im Festland endlich schnell macht — sie von innerhalb des Landes auszuliefern —, ist genau der Zug, der sie unter die Meldung bringt. Geschwindigkeit und die Meldung sind nicht zwei getrennte Besorgungen; sie sind eine einzige Tür, von zwei Seiten angegangen. Weshalb jede Anordnung, die offshore bleibt, um die Meldung zu umschiffen, auch, unausweichlich, die Anordnung ist, die die langsame, gefilterte Grenzüberquerung beibehält, der zu entkommen sie versuchte.

Tor zwei: Besucherdaten an der Grenze

Die Meldung betrifft, von wo die Site ausgeliefert wird. Die zweite Compliance-Frage betrifft, was die Grenze überquert, sobald sie ausgeliefert wird. Die echte IP-Adresse eines Festland-Besuchers ist ein personenbezogenes Datum nach Chinas Gesetz zum Schutz personenbezogener Daten, und ebenso die Request-Logs, die mit ihr reisen. Diese Besucher von einem Offshore-Host zu bedienen, bedeutet, dass ihre personenbezogenen Daten das Festland bei jeder Anfrage verlassen — ein grenzüberschreitender Transfer, den das PIPL über Kapitel III, Art. 38–43 regelt: Mitteilung, gesonderte Einwilligung und ein zulässiger Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen fügt Art. 40 — gelesen mit Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — eine Pflicht hinzu, diese Daten innerhalb Chinas zu halten.

Ein rechtskonformes Design tut das Gegenteil des naiven. Es terminiert Festland-Besucher an einem Inland-Eingang und sendet eine einzige, feste Inland-Adresse an Ihre Gatsby-Origin weiter, statt die eigene IP jedes Besuchers aus dem Land zu tragen. Dass Ihre Origin eine Inland-Adresse sieht statt jeder echten Client-IP, ist das Design, das wie vorgesehen arbeitet, kein Defekt, um den herum zu konstruieren wäre.

Nichts davon ist ein Urteil über Ihre bestimmte Site. Es ist eine Risikokarte — welches Tor gilt und wie stark, hängt davon ab, ob Sie die Öffentlichkeit in China bedienen, von Ihrer Gesellschaft und von den personenbezogenen Daten, die Ihre Site verarbeitet, und es lohnt sich, dies mit Rechtsbeistand zu klären, statt es anzunehmen.

Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration

Sie behalten Gatsby, und Sie behalten, auf welchen Host auch immer Sie migriert sind — Netlify oder etwas anderes —, als Ihre Origin und Quelle der Wahrheit. Netlify bleibt die globale Plattform, in der es gut ist; 21YunBox fügt das eine Stück hinzu, das eine weltweite Edge strukturell nicht kann: ICP-gemeldete Auslieferung aus dem Inland, platziert vor Ihrer bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team arbeitet heraus, welche Pflichten auf Ihre Gesellschaft und Ihre Daten zutreffen, übernimmt die ICP-Beian gegen Inland-Infrastruktur und setzt den rechtskonformen Inland-Eingang auf, der Ihr Festland-Publikum bedient, während Ihr Gatsby-Build genau wie heute weiter ausliefert. Es ist eine Overlay, kein Umzug — die technische Hälfte und die regulatorische Hälfte miteinander in Einklang gebracht, was die Klausel ist, die in jedem China-Angebot, das Sie erhalten, am meisten zu prüfen ist, von uns oder von irgendwem sonst.

Compliance-Einschätzung anfordern →

Weiterführend:

• Was ist die chinesische ICP-Lizenz, und wie erhält man sie?
• Grenzüberschreitende Datentransfers nach PIPL